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Kleine Anfrage 

der Abgeordneten Andrej Hunko, Jan van Aken, Christine Buchholz, 

Annette Groth, Heike Hänsel, Dr. Andre Hahn, Inge Höger, Ulla Jelpke, 

Katrin Kunert, Niema Movassat, Dr. Alexander S. Neu, Harald Petzold (Havelland), 
Dr. Petra Sitte, Kathrin Vogler und der Fraktion DIE LINKE. 


Geheimdienstbericht zu russischen Aktivitäten im Cyberraum 


Ein vom deutschen Kanzleramt beauftragter Geheimdienstbericht zu mssischen 
Aktivitäten im Cyberraum bleibt unter Verschluss (Bundestagsdmcksache 18/10952, 
Frage 7). Die Überprüfung dort gesammelter Behauptungen ist Abgeordneten 
also unmöglich. Einen Tag, bevor die Abgeordneten von der Geheimhaltung er- 
fahren, wird das Papier einem Journalisten zugespielt (tagesschau.de vom 6. Feb- 
ruar 2017, „Keine , Smoking Gun‘ aus Russland“). Laut dessen Bericht hätten die 
Geheimdienste keine Beweise für eine mssische Desinformationskampagne ge- 
funden. Trotzdem habe das Kanzleramt weitere Untersuchungen angewiesen. 

Das Narrativ, wonach vor allem der Kreml für digitale Bedrohungen verantwort- 
lich sein soll, wird von den Fragestellern angezweifelt. Einmal pro Woche melde 
das Bundesamt für die Sicherheit in der Informationstechnik laut dem Bundesin- 
nenministerium einen „Angriff mit mutmaßlich nachrichtendienstlichem Hinter- 
grund“. Der Verfassungsschutz hat dies aber in keinem der Fälle bestätigen kön- 
nen. Viele der Angriffe werden aus Sicht der Fragesteller verzerrt dargestellt. So 
definiert die Staatssekretärin Dr. Emily Haber auf Bundestagsdrucksache 
18/10952 einen Vorfall als „hochspezialisierten Cyberangriff“, wenn dieser einen 
Virenscanner umgehen kann. Der im Dezember verlautbarte „groß angelegte Ha- 
ckerangriff“ auf die OSZE entpuppt sich in der Antwort auf die Kleine Anfrage 
als Phishing-Mail, die nach Anklicken eines gefälschten Links einen lange be- 
kannten Trojaner nachlud. Die behauptete russische Urheberschaft kann auch hier 
nicht belegt werden. 

Wir fragen die Bundesregierung: 

1. Aus welchen Gründen hat die Bundesregierung entschieden, den Geheim- 
dienstbericht zu vermeintlich russischen Aktivitäten im Cyberraum „nur für 
den internen Gebrauch“ einzustufen und auch Abgeordneten nicht zugäng- 
lich zu machen? 

2. Welche einzelnen Fragestellungen wurden von den Geheimdiensten unter- 
sucht? 

3. Inwiefern wurde die zur Erstellung des nunmehr vorliegenden Geheim- 
dienstberichtes eingerichtete „temporäre Arbeitseinheit“ wie angekündigt 
aufgelöst (Bundestagsdrucksache 18/10759, Frage 7)? 

4. Welche Abteilungen gehörten dieser „temporären Arbeitseinheit“ an? 
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5. Was ist der Bundesregierung darüber bekannt, welche Regierungsmitarbeiter 
den nicht öffentlichen Geheimdienstbericht an einen Jonrnalisten Weiterga- 
ben (tagesschan.de vom 6. Febrnar 2017, „Keine , Smoking Gnn‘ ans Rnss- 
land“)? 

6. Inwiefern nnd ans welchen Gründen trifft es zn, dass das Kanzleramt trotz 
des ergebnislosen Geheimdienstberichtes weitere Untersuchnngen zn einer 
mssischen Desinformationskampagne oder ähnlichen Phänomenen anord- 
nete? 

7. Welche Behörden sind hiermit befasst nnd inwiefern bilden diese abermals 
eine „temporäre Arbeitseinheit“? 

8. Welche weiteren Details kann die Bnndesregiernng zn der von tagesschan.de 
berichteten künftigen „Znsammenarbeit“ dentscher Geheimdienste mit Frank- 
reich nnd den Niederlanden mitteilen? 

9. Welche Arbeitsanfträge ergingen dazn an welche Behörden beider Seiten? 

10. Welche technischen Vorkehmngen gegen erwartete „vielfältige Angriffsstra- 
tegien dnrch Cyberattacken“, „Falschmeldnngen“ sowie znr Absichernng der 
Ergebnisübermittlnng trifft der Bnndeswahlleiter angesichts einer befürchte- 
ten Beeinflussnng der Bnndestagswahl im Herbst dnrch die rnssische Regie- 
mng (tagesspiegel.de vom 15. Jannar 2017, „Wahlleiter stellt sich anf Ha- 
ckerangriffe nnd Fake News ein“)? 

11. Wie viele der vom Bundesamt für Sicherheit in der Informationstechnik 
dnrchschnittlich ein Mal pro Woche an das Bnndesamt für Verfassnngs- 
schntz gemeldeten „elektronischen Angriffe“ wnrden von dem Geheimdienst 
nach einer Überprüfnng tatsächlich Regiemngen zngeordnet? 

12. Welche „nniversitäre Infrastrnktnr“ wnrde im Jahr 2016 mntmaßlich dnrch 
die Kampagne APT28 kompromittiert nnd als Command and Control-Server 
„zweckentfremdet“? 

13. Welche Behörden der Bnndesregiernng oder der Länder sind hierzn mit Er- 
mittlnngen oder einem Prüfvorgang befasst? 

14. Welche Angriffe wnrden über den Server vorgenommen? 

15. Was ist der Bnndesregiernng über die Fnnktionsweise des 2013 entdeckten 
Trojaners „MiniDnke“ bekannt, der nach Medienberichten eine Lücke im 
Adobe Reader ansnntzte nnd nach einer Infektion über Google nnd Twitter 
Verbindnngen mit Kontrollservern anfnehmen nnd weitere Malware nachla- 
den soll (heise.de vom 27. Febrnar 2013, „MiniDnke: Hochspezialisierte 
Malware zielt anf Entscheider“)? 

a) Bei welchen Cyberangriffen anf Infrastrnktnren des Bnndes wnrde 
„MiniDnke“ oder dessen Derivate von den ermittelnden Behörden ent- 
deckt? 

b) Welche amerikanischen Forschnngseinrichtnngen oder mittel- nnd osten- 
ropäische Staaten sind nach Kenntnis der Bnndesregiernng bereits mit 
„MiniDnke“ angegriffen worden (FAZ vom 25. Dezember 2016, „Häck 
anf Beck“)? 

c) Seit wann wird „MiniDnke“ vom BSI nicht mehr nnr als „isolierter Kom- 
plex“ betrachtet, sondern „anfgrnnd von technischen Merkmalen dem 
größeren Komplex APT 29“ zngeordnet? 

d) Welche Analysen der Firma TrendMicro sind der Bnndesregiernng zn 
„MiniDnke“ bekannt? 
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16. Wann erhielt das Kanzleramt offiziell Kenntnis davon, dass der nationale Si- 
cherheitsherater des US-Präsidenten, Michael Flynn, über enge Kontakte zum 
russischen Geheimdienst in Washington verfügte (Guardian vom 15. Februar 
2017, „Damning reports emerge of Tmmp campaign’s frequent talks with 
Russian intelligence“)? 

17. Welche Erkenntnisse konnte der Bundesnachrichtendienst hierzu bereits im 
Vorfeld sammeln? 

18. Welche Berichte hat die deutsche Kontaktstelle der geheimdienstlichen „EU 
Hybrid Fusion Cell“ im Auswärtigen Amt seit deren Bestehen empfangen 
und verteilt? 

19. Was ist der Bundesregierung über die Teilnehmenden von Gesprächen der 
EU-Außenbeauftragten Federica Mogherini und des EU-Migrations- und In- 
nenkommissars Dimitris Avramopoulos am 9. und 10. Februar in den USA 
bekannt? 

20. Welche Themen wurden dort besprochen und inwiefern standen auch „hy- 
bride Bedrohungen“ auf der Tagesordnung? 

21. Welche Ergebnisse der Gespräche sind der Bundesregierung bekannt? 

22. Mit welchen Aufgaben ist das „Netzwerk gegen hybride Bedrohungen“ der 
Bundesregiemng befasst? 

a) Welche einzelnen Arbeiten werden dabei von den Bundesministerien, 
dem Bundeskanzleramt, der Beauftragten der Bundesregiemng für Kultur 
und Medien sowie dem Bundespresseamt übernommen? 

b) Inwiefern wurden im „Netzwerk gegen hybride Bedrohungen“ auch Lei- 
tungs- oder Sekretariatsaufgaben vergeben und von wem werden diese 
übernommen? 

c) Wie oft ist das „Netzwerk gegen hybride Bedrohungen“ bereits zusam- 
mengekommen und welche Themen standen dabei auf der Tagesordnung? 

Berlin, den 15. Febmar 2017 


Dr. Sahra Wagenknecht, Dr. Dietmar Bartsch und Fraktion 
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